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자 저 
2 ㅁ 
" 모든 애플리케이션 환 경 에서 통합적 제 어 를 
제 공 하기 위한 실시간 통합 워 크 로 드 와 
네트워크 보안 
네 트 워 크 와 보안 
" 중요한 소 스 의 인 텔 리 전 스 를 활용 및 
공 유 하는 네트워크 보안 플랫폼 전 략 을 통해 
탐지, 대응, 복구 업데이트 속 도 를 높이고 원격 
으 르 버 ㅇ 테 처 이 이브 송 지우 
네트워크 전 체 를 보안 아 키 텍 처 의 일부로 바 꿔 보세요 보호 지원 
' ! 매우 안전한 기 업 에서 일하는 직 원 은 조직, 
비 즈 니 스 에 중요한 애 플 리 케 이 션 은 결과, 현대적 애플리케이션 환 경 에 대한 $ecure Firewall 은 코어 네트워킹 기 능 과 사용자, 중요한 애 플 리 케 이 션 을 보 호 하는 
클 라 우 드 와 온 프 레 미스 기 반 이 섞여 있고 지 원 을 운 영 화 하 는 데 어 려 움 을 겪고 네트워크 보 안 을 가장 심 층 적 으로 통 합 하여 2 력 한 위협 바지 기 능 이 적용된 eo. 
(0) 
사 용 자 는 어디서나 리 소 스 에 안전하게 있습니다. 조 직 을 위 험 에 노 출 시키는 그 어느 때 보 다 도 가장 } 안전한 아 키 텍 처 를 여려 이겨 이 LU 6 | 이 04 
액 세 스 해야 하기 때문에, 기 존 의 방화벽 취 약 성 을 공 개 하지 않고 일 관 적인 가 시 성 과 제 공 합니다. 이를 통해 모든 곳 에 서 건 제, 어디서나 모든 기 기 에서 액 세 스 합니다. 
전 략 으 로 는 더 이상 효 과 를 볼 수 없습니다. 정책 적용, 균 일 한 위협 가 시 성 을 유 지 하 는 애 플 리 케 이 션 과 사 용 자 를 보 호 하 는 완전한 ㆍ 모든 Cisco Secure Firewall] 포 함 된 
시 스 코 의 단일 네트워크 경 계 는 여러 개의 방 법 을 알 아 내 기 가 어 렵 습니다. 보안 포 트 폴 리 오 가 완 성 되었습니다. 86046 제 품 은 모든 Cisco Secure 
마이크로 경 계 로 신 화 했습니다. _ 포 트 폴 리 오 에서 위 협 의 상 관 관 계 를 알 수 
시 스 코 에서는 네트워크 보안 비 전 인 있는 긴밀한 보안 통합 전 략 을 제 공 하고 
많은 조 직 에서 애플리케이션 새로운 경 계 가 Net\woRK 를 통해 애 플 리 케 이 션 과 점점 더 대 응 을 가 속 화 합니다. 
되고, 기존 방화벽 배 포 가 물리적, 가 상 적 , 이 질 적 으로 되 어 가는 네 트 워 크 에 서 정 책 과 
클라우드 네이티브 어 플 라 이 언 스 로 진 화 하게 적 용 을 조 화 시킬 수 있는 더욱 민 첩 하고 
되었습니다 자 동 화 된 통합 전 략 을 지 원 하고자 합니다. 
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66066 사기 


르 송 송 [ 느 
시 스 코 를 선 택 해 야 하는 이유 보안 컨트롤 일 관 적인 정 책 과 가시성 
Cisco 56046 Firewall 포 트 폴 리 오 는 점점 진 화 하고 위 협 은 더욱 지 능 화 되었고 네 트 워 크 는 더욱 복 잡 해 졌습니다. $6cure Firewall 포 트 폴 리 오 를 사 용 하면 미 래 에 대 비 한 
복 잡 해 지는 위 협 에 대해 더욱 강력한 네트워크 보 호 를 죄 신 상 태 를 유 지 하 면서 끊임없이 새로 나타나고 진 화 하는 유연한 관 리 까지 포 함 된 더욱 강력한 보안 태 세 를 갖출 수 
제 공 합니다. 시 스 코 를 사 용 하 면 민 접하고 통 합 적 인 보 안 의 위 협 을 성 공 적 으 로 차 단 하기 위한 리 소 스 를 갖 준 조 직 은 없고, 있습니다. 시 스 코 는 기 술 과 비즈니스 요구 사 항 에 맞는 다양한 
기 반 을 마 련 하 고 현 재 와 미 래 에 누 구 보 다도 강력한 보안 있더라도 매우 극 소 수 에 불 과 합 니다. 관리 옵 션 을 제 공 합니다. 예 를 들어 Firewall Device 
태 세 를 갖추는 데 투 자 하 는 것과 같습니다. 「 ! Manager(FDM), Cisco Secure Firewall Management 
우 도 6 ㅁ 폴 ~ ; 
렬 브 네 트 워 크 가 점 전 집 해 지 면 서 데이터, 애플리케이션, Center(FMC), Cisco Defense Orchestrator(CDO) 및 
데이터 센터, 지점 사무실, 클라우드 환경 등 을 비롯한 모 } 네 트 워 크 를 보 호 하는 데 적절한 도 구 를 갖추는 것이 중 요 하 게 Cisco Security Analytics and ㄴ 099109 이 있습니다 
곳 에 서 시스코 제 품 과 서 비 스 로 기존 네트워크 인 프 라 를 확장 되었습니다. 600 56046 Frewal 은 위 협 에서 한발 앞서 
솔 루 션 의 연 장 으로 바꾸고, 필요한 모든 곳 에 서 세계적 수 준 의 나가는 데 필요한 기 능 과 유 연 성 을 제 공 합니다. 고 유 한 (31600 FDM 은 로 컬 에서 소규모 배 포 를 관 리 하 는 온 디바이스 
보안 컨 트 롤 을 구현할 수 있습니다. 하드웨어 기 반 의 암호화 트 래 픽 을 대 규 모 로 조 사 하는 기 능 을 관리 솔 루 션 입 니다. Cisco 56006 FMC 는 보안 이 벤 트 와 
지금 S666 ew 어 플 라 이 언 스 에 투 자 하면 암호화 제 공 할 뿐만 아니라, 이전 세대 애 플 리 케 이 션 에 비해 성 능 이 정 책 을 중 앙 에서 관 리 하고 자세한 보고 및 로컬 로 깅 을 
Eee uo aes 저하 없이, 아무리 a 무려 3 배 나 향 상 되었습니다. 또한, 5003 105 의 인간미 읽을 제 공 하는 대규모 배 포 용 온 프 레 미 스 솔 루 션 입니다. 000 는 
위 협 이라도 강 력 하게 차단할 수 있습니다. 또한 다른 시스코 수 있는 규 칙 은 보안, 62080 애플리케이션 가 시 성 을 확 장 된 네 트 워 크 에서 보안 정 책 과 기기 관 리 를 간 소 화 하는 
캔디 [ = a 1 스고 A ” j . 
믹 타사 솔 로 션 과 결 합 하면 광 범 위 하고 깊이 있는 보안 단 순 화 하는 데 도 움 을 주고 라 우 드 기반 보안 관 리 자 입니다. Cisco Security Analytics 
| 뼈 : Ｌ re = 0 | 11 ㅅㅅ L . 너 Ｌ 
ㅎ and Ｌ ㄴ 0090100 은 행동 분 석 을 통해 확장 가능한 로그 관리 

든 프 프 C t 자 ㅁ 위 부 “ 글 = —_ oon (=) ㅋ ㄱ ㅇ o— — 로 
포트폴리오 제 품 이 모두 함께 [ 등 하 면 서 원래 문 리 되어 ~ Cisco Secure 0000<080 통 합 을 통한 제 어 를 제 공 하여 모든 제 공 합니다. 
있었던 이 벤 트 의 상 관 관 계 를 찾 아 내 고 노 이 즈 를 제거해 위 협 을 네 트 워 크 와 워 크 로 드 에서 요 즘 의 가장 최신 애 플 리 케 이 션 을 은 
더욱 빠르게 차 단 함 니 ㅁ ㄷ 0" 5 

eG 일 관 적 으 로 보 호 합니다. 고객 사례 | 동영상 보기 


고객 사례 | 동영상 보기 
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나 GECURE 


Cisco Secure Firewall 의 고급 


고급 기능 


Cisco Secure Workload 통합 


Cisco Secure Firewall Cloud Native 


$n0t 3 차세대 침입 예방 시스템 
Transport Layer Security (TLS) 서버 10 및 발견 


Secure Firewall Management Center (FMC) 


개요 
Cisco public 


상세 정보 


Cisco Secure Workload (Tetration)g 통 합 하면 모든 네 트 워 크 와 워 크 로 드 에서 분 산 되고 동 적 인 요 즘 의 애 플 리 케 이 션 에 대한 포 괄 적 인 가 시 성 을 얻고 정 책 을 적 용 할 수 있으며, 
따라서 확장 가능한 방 식 으로 일 관 적인 적 용 이 가 능 합니다. 


Kubernnetes 를 기 반 으 로 &005 에 서 가장 먼저 운 영 을 시작한 Secure Firewall Native C10ud 는 매우 탄 력 적 인 클라우드 네이티브 인 프 라 를 구 축 할 수 있으면서도 개 발 자 에게 편리한 
애플리케이션 액세스 솔 루 션 입니다. 


적 속 성 은 고정 1『 주 소 를 사용할 수 없는 경 우 에 "Aware, AWS, Azure 태 그 를 지 원 합 니다. 
스 코 는 Security Group Tag(SGT)S&} Cisco Identity Services Engine(1SE) 속성 지 원 으로 태기 기반 정 책 의 시 대 를 열 었 습니다. 
계 최고의 오픈 소스 50011 3 로 위 협 을 탐 지 하면 탐지 기 능 을 개 선 하고, 맞 춤 화 를 단 순 화 하고, 성 능 을 개 선 하는 데 도 움 이 됩니다. 
오 화 된 15 1.3 트 래 픽 에서 레이어 7 정 책 을 유지할 수 있습니다. 모 픽 플로 | 호 화 해서 검 사 하는 것이 불가능한 암호화 시 대 에 맞는 주요 가 시 성 과 컨 트 롤 을 제 공 합니다. 
로 상 충 하는 방 화 벽 은 암 호 화 된 15 1.3 트 래 픽 에서 레이어 7 정 책 이 제대로 적 용 되지 않습니다. 
방화벽, 애플리케이션 제어, 침입 방지, 0 미 1 필터링, 멀 웨어 방어 정 책 을 통합 관 리 합니다. 
Cisco Secure Workload( 구 1608000) 와 통 합 하면 네 트 워 크 와 워 크 로 드 에서 사 용 하는 동적 애 플 리 케 이 션 에 일 관 적인 가 시 성 을 제 공 하고 정 책 을 적 용 할 수 있습니다. 


그 르 00 


모 | 0 


50g 뽑 > 애 


Cisco Defense Orchestrator CDO 
Cisco Security Analytics and Logging (SAL) 


Secure 플랫폼 


(0600 56046 Firewall 에 서 일 관 적이고 쉽게 정 책 을 관 리 하는 데 도 움 이 되는 클라우드 기반 방화벽 관 리 입니다. 

매우 확 장 성 이 좋은 온 프 레 미 스 겸 클라우드 기반 방화벽 로그 관리 제 품 으로, 동작 분 석 으로 위 협 을 실시간 탐 지 하고 대응 시 간 을 단 축 합니다. 
또한, 지속적인 분 석 을 통해 보안 태 세 를 주 가 로 다 듬 어 서 미 래 의 공격 시 도 에 대한 방 어 를 강 화 합니다. 

모든 01600 Secure Firewall 에 서 로그 집 계 로 규 정 을 준 수 하실 수 oe 

방화벽 관 리 자 를 긴밀히 통 합 하여 광범위한 로 깅 과 분 석 을 제 공 하며, 하 나 의 직 관 적 인 뷰 에서 방화벽 로그 데 이 터 를 집 계 합니다. 


s6 ㄷ ureX 플 랫 품 을 사 용 하여 위협 탐 지 와 복구 업 데 이 트 를 가 속 화 합니다. 모든 Secure 『[「6\ 헤 에는 Cisco Secure 사 용 권 이 oe 
Firewall Management Center 의 새로운 sS6cu6X 리 본 을 사 용 하면 5660005 가 5604『6× 의 오픈 플 랫 폼 으로 바로 전 환 하여 신 속 하게 인 시 던 트 에 대응할 수 있습니다. 


Advanced threat intelligence (Talos) 


다음 단계 


cisco Talos Intelligence Groupe 세 계 에서 가장 규 모 가 큰 상업적 위협 인 텔 리 전 스 팀 입니다. 이들은 정 확 하 고, 빠르고 실천 가능한 위협 인 텔 리 전 스 를 생 성 해 


엽 인텔 


시스코 고객, 제품, 서 비 스 에 제 공 합니다. 7alos 는 5001.09, ClamAV 및 50810000 의 공식 규칙 세 트 를 관 리 합니다. 


© 2022 Cisco and/or its affiliates. All rights reserved. (01600 와 Cisco 모 고는 미국 및 기타 

국 가 에서 01600 및 / 또 는 제 휴 사 의 상 표 이거나 등록 상 표 입니다. 01500 상표권 목 록 을 확 인 하려면 

이 URL( https://www.cisco.com/go/ ㅠ 806008「9) 로 이 동 하 십시오. 언 급 된 타사 상 표 는 해당 
소 유 자 의 자 산 입니다. 파 트 너 라는 단 어 가 사 용 되 었다고 해서 01500 와 다른 회 사 가 파 트 너 십 을 


ㅎ 604『6 『1『6\ 헤 에 대한 자세한 정 보 는 http://cs.co/9007MxYrS 를 확 인 하세요. 
담 당 자 와 상 담 하려면 여 기 를 방 문 하세요. 


「 당 자오 


0) 
구매 옵 션 을 확 인 하고 시스코 영업 담당 


맺 었 음 을 의 미 하는 것은 아닙니다. (1110) C45-736624-04 


AE 


